CISSP - Expert en sécurité de l'information et gestion des risques

Objectifs

• Acquérir une compréhension approfondie des principes de sécurité de l'information : maîtriser les concepts fondamentaux et les meilleures pratiques en matière de protection des données.
• Développer des compétences en gestion des risques : identifier, analyser et atténuer les risques dans des environnements informatiques complexes.
• Appliquer les huit domaines du Common Body of Knowledge (CBK) de l'ISC² : un référentiel complet pour devenir un professionnel certifié en sécurité de l'information.
• Maîtriser la gouvernance et la conformité : aligner les politiques de sécurité avec les cadres réglementaires et les objectifs stratégiques de l'entreprise.
• Protéger les infrastructures critiques : mettre en œuvre des solutions de sécurité robustes pour les systèmes, réseaux et applications.
• Concevoir et gérer des architectures sécurisées : planifier, déployer et maintenir des systèmes répondant aux normes de cybersécurité.

Se préparer efficacement à l'examen CISSP : bénéficier d'un programme structuré avec des études de cas, des exercices pratiques et des simulations d'examens.

Programme de la formation

Programme complet structuré autour des huit domaines du CBK :
Sécurité et gestion des risques : cadres réglementaires, politiques de sécurité, gestion des risques et éthique.
Sécurité des actifs : classification, gestion du cycle de vie et protection des données.
Architecture et ingénierie de la sécurité : concepts de conception, cryptographie, et évaluation des vulnérabilités.
Sécurité des réseaux et des communications : conception, surveillance et gestion des infrastructures réseau.
Gestion des identités et des accès : mécanismes d'authentification, contrôle des accès et gestion des utilisateurs.
Évaluation et tests de sécurité : identification des failles, tests de pénétration et audits de sécurité.
Opérations de sécurité : surveillance, détection des incidents et réponses aux cyberattaques.
Sécurité du développement logiciel : intégration des principes de sécurité dans le cycle de vie des applications.

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique